Grupos de segurança
Itens de verificação
Verifique se o grupo de segurança permite que o nó principal acesse nós usando ICMP.
Esse item de verificação é executado somente para clusters que usam redes da VPC. Para clusters que usam outras redes, ignore este item de verificação.
Solução
Faça logon no console da VPC, escolha Access Control > Security Groups e insira o nome do cluster de destino na caixa de pesquisa. Espera-se que dois grupos de segurança sejam exibidos:
- O nome do grupo de segurança é cluster name-node-xxx . Esse grupo de segurança está associado aos nós de trabalho.
- O nome do grupo de segurança é cluster name-control-xxx . Esse grupo de segurança está associado aos nós principais.
Clique no grupo de segurança do usuário do nó e verifique se as regras a seguir estão configuradas para permitir que o nó principal acesse o nó usando ICMP.
Se a regra de grupo de segurança anterior não estiver disponível, adicione a regra com as seguintes configurações ao grupo de segurança de nó: defina Protocol & Port para Protocols/ICMP e All e Source para Security group e o grupo de segurança principal. Descreva a regra como "Created by CCE,please don't modify! Used by the master node to access the worker node."
